hackthebox-Mango（mongodb渗透 & jjs提权）

这台靶机太卡了。无语

1、扫描

很常规的22可能有ssh登录，80,443web信息搜集
另外结果显示扫描出新地址staging-order.mango.htb，加到本机/etc/hosts

C:\root> masscan -p1-65535,U:1-65535 10.10.10.162 --rate=1000 -e tun0

Starting masscan 1.0.5 (http://bit.ly/14GZzcT) at 2021-02-14 00:21:45 GMT
 -- forced options: -sS -Pn -n --randomize-hosts -v --send-eth
Initiating SYN Stealth Scan
Scanning 1 hosts [131070 ports/host]
Discovered open port 22/tcp on 10.10.10.162                                    
Discovered open port 80/tcp on 10.10.10.162                                    
Discovered open port 443/tcp on 10.10.10.162                                   
^Zte:  0.00-kpps, 100.00% done, waiting -22-secs,<